Copyright ©2013-2017 中国知网论文查重检测系统入口 All Rights Reserved. 网站备案号：黔ICP备19012782号-3.
一、 入侵检测系统 和 防火墙 的区别 1. 概念 1) 防火墙 ： 防火墙 是设置在被保护 网络 （本地 网络 ）和外部 网络 （主要是Internet）之间的一道防御 系统 ，以防止发生不可预测的、潜在的破坏性的侵入。 它可以通过 检测 、限制、更改跨越 防火墙 的数据流，尽可能的对外部屏蔽内部的信息、结构和运行状态，以此来保护内部 网络 中的信息、资源等不受外部 网络 中非法用户的侵犯。
状态检测技术防火墙结合了代理防火墙的安全性和包过滤防火墙的高速度等优点，在不是安全性的基础上将代理防火墙的性能提高了10倍。 Internet上使用的TCP/IP，TCP的每个可靠连接均需要经过“客户端同步请求”、“服务器应答”、“客户端应答”三次握手。 这反映出数据包并不是独立的，而是前后之间有着密切的状态联系，基于这种状态变化，引出了状态检测技术。 状态检测防火墙摒弃了包过滤防火墙仅考查数据包的IP地址等几个参数，而不关心数据包的连接状态变化的缺点，在防火墙的核心部分建立状态连接表，并将进出网络的数据当成一个个的会话，利用状态表跟踪每个会话状态。 状态检测对每一个包的检查不仅根据规则表，更考虑了数据包是否符合会话所处的状态，因此提供了完整的对传输层的控制能力。
本文简单描述了高端多核 防火墙入侵检测 模块的特点，包括SYN FLOOD 检测 、UDP FLOOD 检测 、ICMP FLOOD 检测 、扫描攻击 检测 、单包攻击 检测 、静态黑名单功能、动态黑名单功能。 给出 入侵检测 典型的配置案例及攻击报文构造的详细步骤。